老舗ランドセルメーカー通販サイト、個人情報流出の可能性
ランドセルブランド「ふわりぃ」の公式オンラインショップが侵害された可能性が判明した問題で、同サイトを運営する協和は、クレジットカード情報含む個人情報が流出した可能性があることを明らかにした。
同社によれば、同サイトに対して脆弱性を突く不正アクセスがあり、決済アプリケーションを改ざんされたという。
2021年3月28日から2024年7月17日にかけて、同サイトでクレジットカード決済を利用した顧客1万6396人の個人情報が流出した可能性がある。
氏名や生年月日、住所、電話番号、メールアドレス、同サイトのログインID、パスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコードなども対象に含まれる。
7月17日に警察から情報流出の可能性について指摘があり、同サイトにおけるクレジットカード決済を停止していた。
(Security NEXT - 2024/10/30 )
ツイート
関連リンク
PR
関連記事
「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正
「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市
「ネットマイル」で会員情報流出の可能性 - 影響など調査
JNSAのセキュ理解度チェックサービスで侵害 - 影響など調査
不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認

